17.3. 使用自定义存储路径安装和配置 SQL Server，使用 microsoft.sql.server Ansible 系统角色

步骤

1. 将您的敏感变量存储在加密文件中：

   1. 创建密码库：

      $ ansible-vault create vault.yml
      New Vault password: <vault_password>
      Confirm New Vault password: <vault_password>

   2. 在 ansible-vault create 命令打开编辑器后，以 < key> : < value> 格式输入 敏感数据：

      sa_pwd: <sa_password>

   3. 保存更改，并关闭编辑器。Ansible 加密 vault 中的数据。

2. 编辑现有的 playbook 文件，如 ~/playbook.yml，并添加 storage 和 log 相关的变量：

   ---
   - name: Installing and configuring Microsoft SQL Server
     hosts: managed-node-01.example.com
     vars_files:
       - vault.yml
     tasks:
       - name: SQL Server with custom storage paths
         ansible.builtin.include_role:
           name: microsoft.sql.server
         vars:
           mssql_accept_microsoft_odbc_driver_17_for_sql_server_eula: true
           mssql_accept_microsoft_cli_utilities_for_sql_server_eula: true
           mssql_accept_microsoft_sql_server_standard_eula: true
   
           mssql_version: 2022
           mssql_password: "{{ sa_pwd  }}"
           mssql_edition: Developer
           mssql_tcp_port: 1433
           mssql_manage_firewall: true
   
           mssql_datadir: /var/lib/mssql/
           mssql_datadir_mode: '0700'
           mssql_logdir: /var/log/mssql/
           mssql_logdir_mode: '0700'

   示例 playbook 中指定的设置包括：

   mssql_datadir_mode and mssql_logdir_mode

   设置权限模式。以单引号为单位指定值，以确保角色以字符串形式解析值，而不是数值。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/microsoft.sql-server/README.md 文件。

3. 验证 playbook 语法：

   $ ansible-playbook --ask-vault-pass --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

4. 运行 playbook：

   $ ansible-playbook --ask-vault-pass ~/playbook.yml

验证

1. 显示数据目录的模式：

   $ ansible managed-node-01.example.com -m command -a 'ls -ld /var/lib/mssql/'
   drwx------. 12 mssql mssql 4096 Jul  3 13:53 /var/lib/mssql/

2. 显示日志目录的模式：

   $ ansible managed-node-01.example.com -m command -a 'ls -ld /var/log/mssql/'
   drwx------. 12 mssql mssql 4096 Jul  3 13:53 /var/log/mssql/